(转)IHS配置安全漏洞: 支持不推荐使用的 SSL 版本、在降级的旧加密上填充 Oracle、检测到 RC4 密码套件、支持弱 SSL 密码套件、 重构 RSA 导出键(又称为 FREAK)...

it2022-05-05  226

原文:https://blog.csdn.net/lyd135364/article/details/52179426

都是由于ihs配置中支持不推荐使用的ssl版本和弱密码套件引起的。

只要在配置文件中禁用sslv2,sslv3和申明使用的非弱密码套件即可,在/opt/IBM/HTTPServer/conf目录下的httpd.conf配置文件添加一下代码

 

# Example SSL configuration which supports SSLv3 and TLSv1# To enable this support:#   1) Create a key database with ikeyman#   2) Update the KeyFile directive below to point to that key database#   3) Uncomment the directives up through the end of the example#LoadModule ibm_ssl_module modules/mod_ibm_ssl.soListen 443<VirtualHost *:443>SSLEnableSSLProtocolDisable SSLv2 SSLv3SSLCipherSpec SSL_RSA_WITH_AES_182_CBC_SHASSLCipherSpec SSL_DHE_RSA_WITH_AES_128_CBC_SHASSLCipherSpec SSL_DHE_DSS_WITH_AES_128_CBC_SHASSLCipherSpec SSL_RSA_WITH_3DES_EDE_CBC_SHASSLCipherSpec SSL_RSA_FIPS_WITH_3DES_EDE_CBC_SHASSLCipherSpec SSL_DHE_RSA_WITH_3DES_EDE_DBC_SHASSLCipherSpec SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHASSLCipherSpec SSL_DHE_DSS_WITH_RC4_128_SHASSLClientAuth 0</VirtualHost>KeyFile /opt/IBM/HTTPServer/bin/key.kdbSSLDisable# End of example SSL configuration

转载于:https://www.cnblogs.com/liujiacai/p/10215651.html

相关资源:DirectX修复工具V4.0增强版

最新回复(0)